npm-pakketten met 2,6 miljard wekelijkse downloads gekaapt—aanvallers injecteren browser malware om crypto te stelen, door wallet-adressen te vervangen in 18 belangrijke bibliotheken